บ้าน ความปลอดภัย การตรวจจับความผิดปกติคืออะไร? - คำจำกัดความจาก techopedia

การตรวจจับความผิดปกติคืออะไร? - คำจำกัดความจาก techopedia

สารบัญ:

Anonim

คำจำกัดความ - การตรวจจับความผิดปกติหมายถึงอะไร

การตรวจจับความผิดปกติคือการระบุจุดข้อมูลรายการการสังเกตหรือเหตุการณ์ที่ไม่เป็นไปตามรูปแบบที่คาดหวังของกลุ่มที่กำหนด ความผิดปกติเหล่านี้เกิดขึ้นไม่บ่อยนัก แต่อาจหมายถึงภัยคุกคามที่มีขนาดใหญ่และสำคัญเช่นการบุกรุกทางไซเบอร์หรือการฉ้อโกง

การตรวจจับความผิดปกติมีการใช้อย่างมากในการวิเคราะห์พฤติกรรมและการวิเคราะห์รูปแบบอื่น ๆ เพื่อช่วยในการเรียนรู้เกี่ยวกับการตรวจจับการระบุและการทำนายการเกิดความผิดปกติเหล่านี้

การตรวจจับความผิดปกติเป็นที่รู้จักกันว่าการตรวจจับที่ผิดปกติ

Techopedia อธิบายการตรวจจับความผิดปกติ

การตรวจจับความผิดปกติส่วนใหญ่เป็นกระบวนการขุดข้อมูลและใช้เพื่อกำหนดประเภทของความผิดปกติที่เกิดขึ้นในชุดข้อมูลที่กำหนดและเพื่อกำหนดรายละเอียดเกี่ยวกับการเกิดขึ้นของพวกเขา สามารถใช้งานได้ในโดเมนเช่นการตรวจจับการฉ้อโกงการตรวจจับการบุกรุกการตรวจจับข้อผิดพลาดการตรวจสอบสุขภาพของระบบและระบบตรวจจับเหตุการณ์ในเครือข่ายเซ็นเซอร์ ในบริบทของการฉ้อโกงและการตรวจจับการบุกรุกความผิดปกติหรือสิ่งที่น่าสนใจไม่จำเป็นต้องเป็นของหายาก แต่เป็นกิจกรรมที่ไม่คาดคิด ความผิดปกติประเภทนี้ไม่สอดคล้องกับคำจำกัดความของความผิดปกติหรือค่าผิดปกติว่าเป็นสิ่งที่เกิดขึ้นได้ยากดังนั้นวิธีการตรวจจับความผิดปกติจำนวนมากจึงไม่สามารถใช้งานได้ในกรณีเหล่านี้ ดังนั้นในกรณีเหล่านี้อัลกอริธึมการวิเคราะห์กลุ่มอาจเหมาะกว่าสำหรับการตรวจหารูปแบบ microcluster ที่สร้างโดยจุดข้อมูลเหล่านี้


เทคนิคการตรวจจับความผิดปกติรวมถึง:

  • เครื่องเวกเตอร์สนับสนุนที่มีระดับเดียว
  • การกำหนดเร็กคอร์ดที่เบี่ยงเบนจากกฎการเชื่อมโยงที่เรียนรู้
  • เทคนิคระยะทาง
  • เครือข่ายนิวรัลเรพลิเคเตอร์
  • การตรวจจับความผิดปกติจากการวิเคราะห์คลัสเตอร์
เทคนิคเฉพาะสำหรับการตรวจจับความผิดปกติในแอปพลิเคชันความปลอดภัยรวมถึง:

  • วิธีการทำโปรไฟล์
  • วิธีการทางสถิติ
  • ระบบที่อิงกับกฎ
  • แนวทางแบบจำลอง
  • วิธีการตามระยะทาง
การตรวจจับความผิดปกติคืออะไร? - คำจำกัดความจาก techopedia